CVE-2026-105225 in osCommerce2
Riassunto
di VulDB • 05/10/2026
È stata identificata una vulnerabilità in osCommerce, versioni fino alla 2.3.4.1. Tale problema interessa la funzione include del file includes/classes/payment.php del componente Payment Page. La manipolazione dell'argomento MODULE_PAYMENT_INSTALLED consente l'iniezione di codice. L'attacco può essere eseguito da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.